Torch Market

核心架构

torch.market 是一套无预言机、无外部LP、无协议代币的 Solana 原生代币Launch与双边保证金系统。每个新代币自带资金国库与300M代币借贷储备，迁移后即激活保证金功能。

创新机制

深度自适应风险引擎是核心亮点：最大LTV（25%-50%）随Raydium池SOL深度动态调整——池子越深越难操纵，允许杠杆越高。配合单用户借贷上限，多头实际LTV通常<5%，结构性清算风险极低。所有定价来自池子储备，池子即真相。

真实代币做空：空头借出的是国库锁定的真实代币（非合成资产），卖出即参与真实价格发现，与多头形成市场博弈。

完整功能栈

• Bonding Curve：恒定乘积曲线，SOL分流至曲线（100%代币给买家）+ 国库（17.5%→2.5%动态费率）
• 无许可迁移：达标后自动创建Raydium池，永久销毁LP代币，撤销所有权限，激活0.04%转账费
• 双边保证金：国库SOL池（多头借贷）+ 300M代币锁定池（空头借贷）
• Vault安全架构：人持权限、Agent持 disposable 控制器（~0.01 SOL gas），资金闭环，即时撤销

SDK设计

getQuote → buildTx → signSend 统一流，自动路由bonding/DEX。支持完整生命周期：查询、交易、借贷、做空、清算、国库操作。SDK已打包在lib/torchsdk/，零API依赖。

安全特性

| 维度 | 机制 |

|------|------|

| 资金安全 | Vault全托管，控制器零持有，所有操作价值回归Vault |

| 权限分离 | Creator（不可变）/ Authority（可转移）/ Controller（一次性） |

| 风险隔离 | 单用户单仓位，无级联清算，20%国库SOL硬储备 |

| 参数免疫 | LTV、清算线、利率部署时锁定，无管理员密钥 |

显著优点

1. 零外部依赖：无预言机喂价风险，无LP bootstrap困境，无协议代币抛压
2. 结构性低清算率：深度+用户上限双重约束，多头近乎免疫常规清算
3. 真实做空机制：空头为真实市场参与者，非衍生品对冲
4. Vault即托管：机构级安全模型，Agent可大胆授权

潜在局限

• 极端黑天鹅：深度骤降+用户上限绕过的组合攻击理论上可产生坏账
• 无常损失转移：bonding阶段买家承担曲线滑点，迁移后转入AMM敞口
• SOL本位风险：国库与抵押均以SOL计价，SOL剧烈波动影响全局LTV
• 无保险基金：坏账由协议承担，无后端救助机制
• 前端中心化：SDK开源但主要前端入口依赖项目方维护

适合人群

• 项目方：寻求无代币经济、即时流动性、内置杠杆的公平发射
• 交易者：偏好非托管、链上透明、可做空真实资产的市场参与者
• 机构/DAO：需要Vault隔离、权限可审计的资管方案
• 开发者：构建自动化策略（量化、做市、套利）需要程序化接口

常规风险

| 风险类型 | 描述 | 缓释 |

|----------|------|------|

| 智能合约 | Solana程序复杂性，形式验证覆盖核心数学 | 71项Kani证明，55项E2E测试，独立审计 |

| 经济攻击 | 深度操纵+闪电贷组合 | 深度带延迟+单用户上限+无闪电贷入口 |

| 治理风险 | 无治理代币，参数不可变 | 无升级后门，但亦无法紧急干预 |

| 前端/密钥 | 用户私钥管理、RPC劫持 | 支持只读模式，强制HTTPS，控制器即用即弃 |

| 流动性风险 | 低深度池子借贷受限 | MIN_POOL_SOL=5 SOL硬门槛，深度不足自动阻断 |

核心功能

Torch.market 是一个创新的 Solana DeFi 协议，其核心设计理念是"每个代币即独立的保证金市场"。协议为每个发射的代币自动配置：7亿代币进入联合曲线交易，3亿代币锁入国库作为做空储备；联合曲线完成后自动迁移至 Raydium AMM，LP 代币永久销毁，铸造/冻结权限永久撤销，实现完全去中心化。

双池保证金架构：国库 SOL 池支持抵押代币借入 SOL（做多杠杆），国库锁仓代币支持抵押 SOL 借入真实代币卖出（做空）。关键创新在于"深度自适应风险引擎"——最大 LTV 根据池 SOL 深度动态调整（25%-50%），池越深操控成本越高，允许的杠杆越高。结合单用户借款上限，实际做多 LTV 通常低于 5%，结构性降低清算概率。

SDK 设计：统一报价→构建→签名流程，自动识别代币状态（联合曲线/已迁移），支持 Vault 代理交易（资金全权托管，Agent 仅持有一次性 Gas 密钥）或直接钱包交易。所有核心数学经 71 项 Kani 形式化验证。

显著优点

1. 零预言机依赖：价格完全源自 Raydium 池储备，消除预言机攻击向量；无 keeper 依赖，清算完全 permissionless
2. 真实做空机制：借出的代币为真实 Token-2022 资产，卖出直接影响现货价格，做空者成为价格发现的有机组成部分
3. 形式化验证保障：71 项 Kani 证明覆盖费用计算、定价公式、借贷数学等核心逻辑，55 项端到端测试，经独立审计交叉验证
4. Vault 安全架构：资金完全隔离于 Vault 合约，Agent 仅持有 ~0.01 SOL 的一次性控制器密钥，支持即时撤销，即使密钥泄露损失极微
5. 参数不可变：LTV、清算阈值、利率等参数链上部署后不可更改，无管理密钥风险
6. 风险隔离设计：单用户单代币单仓位，无连环清算；20% 国库 SOL 储备利用率上限防止池枯竭

潜在局限

1. 流动性依赖：池深度不足 5 SOL 时所有保证金操作冻结，小众代币可能出现功能中断
2. 单一 DEX 依赖：迁移后完全依赖 Raydium 流动性，无多 DEX 聚合或备份机制
3. 无保险基金：极端行情下坏账无协议级兜底，尽管单仓隔离且利用率有上限
4. 外部 API 依赖：价格查询依赖 CoinGecko、SAID 协议信誉验证依赖中心化服务，存在降级场景
5. 固定参数刚性：利率固定 2%/epoch（约 7 天），无法根据市场供需动态调整

适合人群

• Meme 币交易者：追求联合曲线早期入场、迁移后即时杠杆/做空工具
• DeFi 高级用户：理解 Token-2022 转账费机制、能够自主管理 Vault 授权与密钥安全
• 量化/做市策略：利用深度自适应 LTV 和真实代币做空进行套利或对冲
• 协议研究者：关注形式化验证在 DeFi 中的实践、无预言机架构设计

常规风险

• 智能合约风险：尽管经形式化验证和审计，Solana 程序仍存在潜在漏洞
• 市场操纵风险：浅池代币价格易被操控，触发非预期清算（深度自适应机制缓解但未消除）
• 流动性风险：池深度不足时保证金功能冻结，迁移失败或流动性枯竭导致资产被困
• 密钥管理风险：误将 Vault 授权密钥作为 SOLANA_PRIVATE_KEY 配置将导致灾难性资金损失
• 坏账传染风险：极端行情下单一仓位坏账虽隔离，但大量并发坏账可能冲击协议偿付能力